近日，昂楷与深圳某区政务数据服务管理局成功签约，为政务数据安全保驾护航！

关于该政务数据服务管理局

深圳市某区政务数据服务管理局主要职责是负责本区政务数据的归集、管理、分析和应用等工作，包含基础信息资源库、主题信息资源库、政务云平台、公共支撑平台、通用应用系统等统筹建设、管理、应用和安全保障。政务大数据中心具有数据库系统多、数据覆盖面广、信息种类多、可接触人员多、各业务系统间数据交互频繁等特点，政务大数据的集中及数据共享对数据安全提出更高的要求及挑战。

昂楷通过对该政务数据服务管理局调研，发现该机构存在以下数据安全问题：

●各委办局数据集中、数据量大、敏感程度高，需要在数据使用、共享过程中进行重点防护；

●业务系统分为三级等保区、二级等保区，三级等保区数据安全防护要求更高；

●信息中心运维人员可以接触到生产库，对于运维场景下运维人员的访问、操作行为需要加强管控。

通过摸清其数据安全现状，制定数据安全建设规划方案，从管理、制度、技术等维度，明确建设重点。针对不同安全等级区域业务需求，尤其高密级区域向低密级区域数据共享场景下数据的安全防护要求，昂楷提供了针对性解决方案：

在三级等保业务区部署数据脱敏系统、数据防泄露系统、数据库防火墙、数据库审计、运维审计、日志审计、漏洞扫描系统等产品，保障敏感数据、运维操作、数据库运行环境的安全；在二级等保业务区部署数据库防火墙、数据库审计、运维审计系统等保障二级等保区的数据、运维安全。

该方案实施落地后，实现了如下安全效果：

●通过调研完成《数据安全现状调研报告》，理清了数据安全现状，提出了建设重点；

●共同完成了《数据安全工作指引》、《数据隐私保护专题研究》等制度、课题；

●将大数据平台中的人口库、法人库、指标库等纳入安全能力单元重点保护；通过数据脱敏系统对数据库进行定期扫描，识别出数据库中的敏感数据，用于脱敏系统和数据库防火墙的敏感数据访问策略的制定。利用数据脱敏系统把原始数据脱敏后存入脱敏库中，网闸会自动同步脱敏库中的数据到二级等保区的共享库；

●通过数据库审计、数据库防火墙对运维行为进行实时监管，高危操作及时阻断，最终对客户数据实现全生命周期的安全防护。